رفتن به مطلب

مشکل امنیتی در فایل wp-login.php


AliZemani

پست های پیشنهاد شده

سلام

روز همگی بخیر

یه مشکل عجیب که برام پیش اومده اینه که سیستم خودش اتوماتیک فایل های لوگین رو میسازه و فایل اصلی محتواش خالی میشه ، برا مثال الان فایل wp-login.php محتواش خالی هست ولی به جاش یه فایل دیگه ساخته شده به نام wp-login_gp39C.php و یا wp-login_q94pE.php ، البته نامش متغییر هست ، که محتواش رو اتچ میکنم ، به نظرتون مشکل امنیتی هست یا وردپرس خودش این کار رو میکنه ؟

کارهایی که الان انجام دادم هم اینه که دسترسی فایل ها رو همگی روی 400 گزاشتم ولی باز هم این فایل ها ساخته میشن و دسترسی فایل wp-login.php به 644 تغییر میکنه و دوباره فایل های قبلی ساخته میشن :S

wp-login_gp39C.php

لینک به ارسال

قبلا مطرح شده دوست عزیز:

http://forum.wp-pars...یل-wp-loginphp/

+

http://forum.wp-pars...به-wp-loginphp/

+

http://forum.wp-pars...به-wp-loginphp/

خلاصه :

گروهی به صفحه لوگین حمله کردن و فایل لوگین توسط هاستینگ تون تغییر نام داده شده تا از ادامه حملات جلوگیری بشه.

باید لوگین رو مجددا اپلود کنید + اقدامات امنیتی که در تاپیک های بالا ذکر شدن رو انجام بدین.

لینک به ارسال

به گفتگو بپیوندید

هم اکنون می توانید مطلب خود را ارسال نمایید و بعداً ثبت نام کنید. اگر حساب کاربری دارید، برای ارسال با حساب کاربری خود اکنون وارد شوید .

مهمان
ارسال پاسخ به این موضوع ...

×   شما در حال چسباندن محتوایی با قالب بندی هستید.   حذف قالب بندی

  تنها استفاده از 75 اموجی مجاز می باشد.

×   لینک شما به صورت اتوماتیک جای گذاری شد.   نمایش به صورت لینک

×   محتوای قبلی شما بازگردانی شد.   پاک کردن محتوای ویرایشگر

×   شما مستقیما نمی توانید تصویر خود را قرار دهید. یا آن را اینجا بارگذاری کنید یا از یک URL قرار دهید.

×
×
  • اضافه کردن...